CVE-2026-32695 in Traefik
Zusammenfassung
von VulDB • 12.05.2026
Traefik ist ein HTTP-Reverse-Proxy und Load-Balancer. Vor den Versionen 3.6.11 und 3.7.0-ea.2 erstellt der Knative-Provider von Traefik Router-Regeln, indem er benutzerkontrollierte Werte in mit Backticks begrenzte Regel-Ausdrücke interpoliert, ohne sie zu escapen. Bei der Validierung in aktiven Clustern war Knative `rules[].hosts[]` für die Umgehung der Host-Einschränkung ausnutzbar (z. B. `tenant.example.com`) || Host(`attacker.com`), wodurch ein Router erzeugt wurde, der vom Angreifer kontrollierte Hosts bedient. Knative `headers[].exact` ermöglicht ebenfalls die Injektion von Regel-Syntax und belegt die Unsicherheit der Regelkonstruktion. In Multi-Tenant-Clustern kann dies dazu führen, dass unbefugter Traffic zu Opferservices geroutet wird und es zu einer Exposition von Cross-Tenant-Traffic kommt. Die Versionen 3.6.11 und 3.7.0-ea.2 beheben das Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.